Télécharger les sites web qui utilisent otrs

À propos de otrs

Trouver Perl derrière une application web publique est assez rare pour constituer un signal à soi seul. Ce langage a largement cessé d’être retenu pour les nouveaux projets web il y a longtemps, donc une application en Perl qui répond encore aux requêtes est presque toujours un système acheté une fois, ajusté aux processus d’une entreprise et maintenu en marche parce que remplacer une file de tickets oblige à reformer tous ceux qui y touchent. Le produit otrs est un système de ce genre, un produit de centre de services et de gestion de tickets vendu par OTRS AG sous licence Proprietary et présent sur le marché depuis 2001.

Notre taxonomie classe l’entrée dans la catégorie Issue trackers, ce qui la sous-estime. Une suite d’assistance de cette forme traite les incidents, les demandes de changement et les catalogues de services pour l’informatique interne aussi souvent qu’elle parle aux clients, donc la présence du logiciel sur un nom d’hôte public signifie d’ordinaire quelque chose de plus précis qu’un simple module d’aide. Quelqu’un exploite son propre centre de services, sur sa propre infrastructure, à un sous-domaine nommé support ou helpdesk ou tickets, avec des équipes qui se connectent par un formulaire que le reste de l’internet peut atteindre sans pouvoir s’en servir.

La présence implique donc une organisation assez grande pour avoir une équipe de centre de services, une préférence pour l’auto-hébergement plutôt que pour l’abonnement, et une décision d’achat prise délibérément plutôt qu’héritée d’une fonctionnalité incluse ailleurs. Les entreprises qui installent leur propre gestion de tickets ont souvent des raisons de conformité, des exigences de résidence des données ou une intégration avec des annuaires et des systèmes de supervision qu’un produit hébergé ne permettrait pas.

La colonne la plus riche de cette entrée est la version. Nous enregistrons 10 chaînes de version distinctes sur les installations que nous détectons, avec une concentration sur 6.0.28. Une application auto-hébergée mise à niveau à la main produit exactement cette distribution, une grappe massive et une longue traîne, où chaque version de la traîne correspond à une organisation qui a mis à jour une fois puis a laissé le système tranquille pendant des années. Pour un chercheur, c’est la dispersion qui compte, parce que le niveau de correctif sépare une instance que quelqu’un entretient encore d’une instance où personne ne s’est connecté comme administrateur depuis longtemps.

La détection a des limites nettes qu’il vaut mieux énoncer que lisser. Ce que nous lisons, c’est la page de connexion et le balisage que l’application sert, donc une instance publiée uniquement à l’intérieur d’un réseau d’entreprise, ou joignable seulement par un VPN ou une liste d’adresses autorisées, n’apparaît jamais. Un administrateur qui retire la bannière de version est compté sans version. En octobre 2026 nous détectons otrs sur 26 sites, ce qui mesure des installations accessibles publiquement et non des licences vendues, et aucune répartition par pays n’existe pour cette entrée, donc la géographie doit se déduire des domaines eux-mêmes.

Les fournisseurs de centres de services concurrents veulent une liste de déplacement. Les intégrateurs et les cabinets de conseil veulent les installations qu’ils pourraient prendre en charge. Les équipes de sécurité veulent la distribution des versions. Poser la question sur un seul domaine indique si une entreprise donnée fait tourner le logiciel. Le fichier téléchargeable dit lesquelles le font et sur quelle version, et la seconde question est celle qu’on ne peut pas assembler un domaine à la fois.